feat: flag S3 buckets without a full public access block

Aperta Adatta ai principianti
  • Qualcosa non va?
#136 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
65/100
Tipo di issue
Funzionalità
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Stack tecnologico
aws, rust
Ambito
cloud, security

Direzione di ricerca

L’issue indica src/app/findings.rs e la ricetta docs/recipes/add-a-finding.md; leggi prima la ricetta e verifica se il blocker #135 è stato integrato. Aggiungi il predicato del modello e la regola di finding, con test per Some(true), Some(false) e None, poi aggiorna docs/findings-roadmap.md e aggiungi un changeset minor. Il lavoro è completato quando i controlli Rust richiesti passano.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

good first issue size: XS

Why

A bucket without all four public access block settings on is one bad policy away from public.

Follow docs/recipes/add-a-finding.md.

Steps

  1. Predicate: public access block is Some(false). None means unknown and must stay quiet.
  2. Rule s3_public_access_block_missing (Hygiene, High).
  3. Tests for Some(true), Some(false), and None.

Where to look

  • src/app/findings.rs

Done when

  • Predicate on the model with unit tests (one firing case, one quiet case)
  • Rule added to FINDING_RULES with tests in src/app/findings.rs
  • docs/findings-roadmap.md lists the rule under Current Findings
  • Changeset added (minor)
  • cargo fmt --all, cargo clippy --all-targets -- -D warnings, and cargo test --all pass, with output pasted in the PR

Check against AWS

Optional. Unit tests are enough for this issue.

Blocked by

#135. Start this after that is merged.

Size: XS. Read docs/recipes/README.md before starting.

Lingua principale
Rust
Stelle
2
Fork
0
Merge medio
4h 8m
PR unite (30g)
8

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di fells-code/seamless-glance

Tutte le issue di fells-code/seamless-glance

Issue simili

Altre issue su Rust

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.